いつもメルカリをご利用いただきありがとうございます。
現在、メール・SMS・SNSなどから偽サイトへ誘導し、不正なAndroidアプリをインストールさせる手口が報告されています。
不正なアプリをインストールすると、スマートフォンを第三者に遠隔操作され、画面の閲覧や操作、メッセージの確認などを通じて、メルカリを含む各種サービスを不正に利用されるおそれがあります。
不正なアプリをインストールさせる手口
攻撃者は、メールやSMS、SNSなどを使い、アプリのインストールが必要だと案内します。その後、Google PlayではないWebサイトから「APK」ファイルをダウンロードさせたり、端末の設定変更を求めたりします。
アプリのインストール時に、次のような操作を求められた場合は注意してください。
- 「提供元不明のアプリ」のインストールを許可する
- Webサイトから「APK」ファイルをダウンロードする
- 内容を理解できないまま、端末の操作や管理に関する強い権限を許可する
- 警告画面が表示されても、そのままインストールを続ける
被害を防ぐために
被害を防ぐため、次の点をご確認ください。
- Androidアプリは、端末の「Google Play」アプリを直接開いてインストールする
- メール・SMS・SNSなどのリンクから、アプリや「APK」ファイルをダウンロードしない
- 「提供元不明のアプリ」のインストールを許可しない
- 内容を理解できない権限をアプリに許可しない
- スマートフォンのOSやアプリを常に最新の状態にする
- Google Play プロテクトを有効にする
また、「至急」「アカウントが停止される」など、不安をあおって操作を急がせる案内にも注意してください。
不審なアプリをインストールしてしまった場合
不審なアプリをインストールした場合や、身に覚えのない決済を確認した場合は、その端末で操作を続けないでください。
端末のモバイル通信とWi-Fiをオフにしてネットワークから切断し、別の安全な端末からメルカリ事務局へお問い合わせください。
不正なアプリは削除を妨害する場合があります。アプリを削除できたように見えても、端末が安全な状態に戻ったとは限りません。必要に応じて、携帯電話会社や端末メーカーのサポート窓口にもご相談ください。
メルカリでは、みなさまに安心・安全にサービスをご利用いただけるよう、引き続き不正利用への対策と注意喚起を行ってまいります。
